Kritik an GnuPG und Umgang mit gemeldeten Lücken https://www.heise.de/hintergrund/Kritik-an-GnuPG-und-seinem-Umgang-mit-gemeldeten-Luecken-11132888.html Der Vortrag: https://media.ccc.de/v/39c3-to-sign-or-not-to-sign-practical-vulnerabilities-i #39c3